内部控制审计中的典型问题以及解决策略

◎ 文/丁长伟

内部控制审计中的典型问题以及解决策略

◎ 文/丁长伟

内部控制审计是确认、评价内部控制有效性的重要工具，在目前内部控制对于企业风险管理重要性不断彰显的时代背景之下，内部控制审计的重要性也是与日俱增。这客观上要求企业要给予内部控制审计更多的重视，通过内部控制审计来发现企业内部控制中存在的各种问题，进而为内部控制的改进提供依据，实现企业内部控制水平的不断提升。本文对于内部控制审计的内涵、原则、方法等进行了简单的探讨，分析了当前企业内部控制审计中存在的典型性、普遍性问题，并围绕这些问题提出了内部控制审计问题的具体策略，以期为完善企业内部控制审计，充分发挥这一工作的重要作用带来理论指导。

内部控制审计；原则；监督；独立

随着我国市场经济体制的不断完善，越来越多的企业开始重视内部控制体系的建立，希望通过内部控制来更好地应对市场经济风险，确保企业的健康经营。这种背景之下，内部控制审计逐渐受到企业管理者的广泛关注，如何用好内部控制审计这一手段来不断的改善内部控制，进而充分发挥内部控制作用，这成为了企业内部控制领域不可回避的一项课题。当前我国企业在内部控制审计方面存在较多的不足，内部控制审计的作用没有充分发挥出出来，因此对于这些企业来说，需要深刻反思内部控制审计方面存在不足，继而采取有效措施进行内部控制审计完善，更好的确保内部控制审计效度以及信度。

一、内部控制审计概述

（一）内部控制审计内涵

内部控制作为企业管理领域的一个重要概念，目前尚没有一个统一的概念界定，总结梳理内部控制典型概念，本文认为内部控制就是企业为了实现既定经营目标，通过一系列方法、制度、程序设计，来对于企业经营中的各种风险进行防范、控制、监督的一个过程。内部控制审计就是以内部控制为审计对象，审计内部控制实施的有效性，明确内部控制缺陷以及改进方向的过程。从内部控制审计内涵来看，内部控制审计是内部控制的再控制，其最终目的在于的提升企业管理水平以及经济效益；内部控制审计内容主要是对于内部控制五要素的实施情况，来进行审计分析；内部控制审计的主体可以是企业董事会、监事会、专门审计委员会，也可以是企业外部会计师事务所，内部控制审计主体保持中立公正，这样才能够全面的把握好内部控制真实实施情况。

（二）内部控制审计原则

首先就是全面性原则，内部控制审计需要对于内部控制五要素进行全面审计，尽量在全面兼顾的基础之上做到重点突出，避免出现内部控制审计内容的遗漏，从而全面掌握内部控制实施情况。其次就是循序渐进原则，内部控制审计本身是一个持续改进的过程，因此要将PDCA循环引入到内部控制审计中去，对于现有的内部控制进行审计，针对审计中出现的问题进行及时改进，然后再次进行审计，由此形成一个闭合循环圈。再次就是注重效益原则，这一工作的最终目的就是识别、评价内部控制有效性，进而通过完善内部控制来给企业带来更多收益，因此内部控制审计要注意收益、成本分析。最后就是风险导向原则，内部控制审计需要围绕内部控制实施中存在的问题以及这些问题可能带来什么风险、带来多大风险来进行组织设计，力求能够通过审计对于这些风险有个比较可观的把握。

（三）内部控制审计步骤

内部控制审计工作的开展包括以下基本步骤，首先就是了解企业内部控制的实际情况，运用观察法、记录法、访谈法等初步了解企业内部控制体系以及内部控制体系的运行情况，对于这些情况进行记录总结。然后就是评价内部控制的有效性，通过构建评价指标体系，运用定性以及定量相结合的方法来进行内部控制是否有效来进行评判，并根据评判结果来进行内部控制薄弱环节的确定。最后就是在对于内部控制审计有效性进行评价以及明确内部控制薄弱环节的基础之上来进行内部控制改进方案的制定，同时后续推动内部控制改进方案的实施，力求内部控制的不断完善。内部控审计最终目标就是要进行内部控制的改善，因此内部控制审计实施中需要注意避免为了审计而审计这样一个误区，注重内部控制审计结果的使用。

二、内部控制审计典型问题

（一）内部控制审计目标不够明确

内部控制审计工作的有效开展，必须要有明确的目标，没有目标情况下，内部控制审计工作很容易出现盲目的情况，从而导致内部控制审计虽然投入很多资源，但是并不一定能够达成审计预期目的。目前很多切眼内部控制审计目的方面都比较模糊，虽然知道内部控制审计的基本目的就是内部控制有效性的一个评价、确认，但是在具体目标方面并不是很明确，举例而言，企业内部控制审计目的是多重的，可能是为了审计财务信息准确性，还可能是是为了涉及资产安全性以及内部控制合规性，这些目的虽然可以并存，但是应该有所侧重。同时很多企业管理者对于内部控制审计范畴也不是很了解，内部控制审计往往成为了企业一项例行公事般的工作。实践证明在没有明确内部控制目的指引下，企业内部控制审计工作很容易陷入一个歧途，看似内部控制审计稳步开展，但是更多时候都是眉毛胡子一把抓，根本难以有效的发现内部控制中存在的问题以及不足。

（二）内部控制审计方法单一落后

企业内部控制审计方法是否科学有效将会直接影响到内部控制审计这一工作的效果，从目前我国企业内部控制审计工作方法来看，内部控制审计方法还是比较低效的。我国企业内部控制审计方法层面更多的都是采用文献分析、调查访谈等方法，这些方法的缺陷主要在于更多的是依赖被审计机构提供的各种材料，企业相关档案材料本身可能并不真实，而在访谈的时候，被访问者可能会隐瞒真实情况，即说的是一套，而做的又是另外一套，依据这种资料来进行内部控制有效性的审计，自然就会出现结果层面的偏差。还有就是上述这些方法基本上是定性分析为主，更多的评价审计者自身的经验积累以及知识储备，放大了个人意志对于审计结果的影响，很容易出现审计结果的偏差。

（三）内部控制审计环境不够理想

目前内部控制审计环境不够理想这是我国内部控制审计中存在的突出问题，内部控制审计本身并不是一项孤立性的工作，如果没有良好环境就会给企业内部控制审计工作带来很大的阻碍，从而影响到这一工作的顺利开展。企业内部控制审计环境的不理想主要包括以下几个方面，一是企业工作人员对于这一工作意义认识不足，因此内部控制审计往往缺少企业广大员工的支持；二是企业信息化建设落后，各种内部控制信息不能进行准确记录、共享；三是企业相关人才匮乏，内部控制审计工作做不到规范开展；四是内部控制审计主体独立性不够。上述这些问题都成为了拖累企业内部控制审计开展的因素，这是企业内部控制审计完善中必须要注意解决好的问题。

（四）内部控制审计结果运用不足

对任何一家企业来说，投入大量人力物力进行内部控制审计，其主要目的促进企业内部控制改善，因此只有充分利用审计结果，深入分析审计结果，才能真正发挥其发现这一工作在发现企业内部控制缺陷，改善内部控制水平的作用，给企业带来效益。反之如果不能充分运用审计结果，必然会影响内部控制审计工作带来的效益，久而久之内部控制审计对企业的意义也就丧失殆尽，很难获得足够的认可和工作支持。我国很多企业目前在内部控制审计结果运用方面仍存在不足，很多企业内部控制审计止步于审计报告的出台，而审计报告很多时候受到多方面因素的左右，更多时候看起来是一个自我表扬的总结，对于企业内部控制的改进并没有太多实质性作用，内部控制审计报告只是为了满足监管需要，流于形式的问题比较突出。

三、内部控制审计问题解决策略

（一）明确内部控制审计目标

企业内部控制审计工作的有效开展首先就是要明确目标，在正确目标的指引下来开展这一工作，从而实现内部控制审计工作稳步推进。企业内部控制审计工作目标的确定，关键就是要在内部控制有效性评价这一整体目标之下进行目标分解，明确内部控制审计的重点目标，并围绕这些目标进行内部控制审计方案设计，将有限的内部控制审计资源用到“刀刃”。举例而言，如果内部控制审计主要目标是进行财务信息准确性的审计，那么就需要进行重点对于财务信息方面的资料进行审计，对于内部控制在企业财务信息真实性保障方面的作用进行评价测试，提升实现内部控制审计的针对性以及有效性。

（二）创新内部控制审计方法

内部控制审计方法层面需要不断进行创新，企业需要在内部控制审计领域引入更具效度的审计方法，彻底改变目前主观定性分析为主的方法。内部控制具体审计方法层面可以引入现场调查与测试这种方法，从而解决好调查者以及被调查者之间审计资料不对称的情况，通过现场测试来全面掌握内部控制的真实情况，同时企业内部控制现场测试中需要制定好完善的指标体系，引入层次分析这一定性与定量相结合的具体方法，从而较好的分析把握内部控制缺陷，推动内部控制的建好改善。

（三）优化内部控制审计环境

企业需要在内部控制审计环境方面不断优化，通过营造一个良好审计环境，推动这一工作的更好开展。企业内部控制审计环境的优化方面涉及到以下几个方面：一是要加强内部控制审计重要性的宣传，让广大员工认识到这一工作开展的重要性以及必要性，给与这一工作更多的支持；二是要注意推动企业信息化建设，通过提升企业信息化水平，来为内部控制审计工作开展提供信息支撑；三是要加强内部控制审计队伍建设，注重相关人才的引进以及培养，为这一工作的开展提供人才支撑；四是要注意内部控制审计组织选择，确保内部控制审计主体的中立性。

（四）加强审计结果分析运用

在内部控制审计结果运用方面，需要企业注重内部控制审计结果的运用，企业内部控制审计绝对不能够止步于内部控制审计报告的出台，企业要加强内部控制审计报告的深度分析，通过报告分析来发现内部控制中存在的问题，并针对这些问题来进行内部控制整改方案。企业需要组织专门的专家对于内部控制审计结果进行一个全面分析，从结果中来发现内部控制问题方面的端倪，从而确保审计结果分析的准确性。另外就是制定的内部控制整改方案需要落实，企业强力推动内部控制整改方案推进，明确相关部门整改职责，实现内部控制的持续改进。

综上所述，我国内部控制审计问题多多，而在内部控制审计对于企业健康发展重要性不断凸显的现实背景之下，需要企业给予内部控制审计工作更多的重视，摆正内部控制审计地位，正视内部控制审计中存在不足以及问题，对于这些问题以及不足，既不回避、也不夸大，而是要结合企业实际情况，采取行之有效措施来进行内部控制审计的改进，从而较好的推动内部控制的改进。而鉴于内部控制审计的复杂性、系统性，需要企业内部控制审计工作开展中，在明确内部控制审计目的前提下，在审计方法、审计环境、结果运用等方面去不断努力，力求最大限度的提升内部控制审计的有效性。

[1]汪叶斌.关于企业内部控制审计的几个问题[J].中国注册会计师，2011（11）.

[2]任磊.我国企业开展内部控制审计的问题和解决策略[J].现代经济信息，2011（11）.

[3]吴健.浅析企业内部控制审计方法与策略[J].中国外资（上半月），2013（1）.

[4]杨涵璐.刍议我国企业内部控制审计现状及相关建议[J].财经界，2014（26）.

[5]徐新平.中小企业内部控制审计策略探讨[J].中外企业家，2013（25）.

[6]滕舒张士云.我国企业内部控制制度的问题与完善策略探讨[J].商业时代，2012（11）.

（作者单位：松阳县教育局教研室）